GDPR

Kľúčové princípy GDPR

• Zákonnosť, spravodlivosť a transparentnosť spracovania
• Obmedzenie účelu - údaje sa zbierajú len na konkrétne účely
• Minimalizácia údajov - zbierajú sa len nevyhnutné údaje
• Presnosť - údaje musia byť správne a aktuálne
• Obmedzenie uchovávania - údaje sa neuchovávajú dlhšie, než je potrebné
• Integrita a dôvernosť - zabezpečenie primeranej bezpečnosti

2.1 DAKOTY ako prevádzkovateľ

Pri spracúvaní údajov o našich zákazníkoch, potenciálnych zákazníkoch a návštevníkoch webových stránok vystupujeme ako prevádzkovateľ osobných údajov. To znamená, že určujeme účely a prostriedky spracovania.

2.2 DAKOTY ako sprostredkovateľ

Pri spracúvaní údajov, ktoré naši zákazníci vkladajú do systému DAKOTY (napr. údaje o ich klientoch), vystupujeme ako sprostredkovateľ. Spracúvame tieto údaje výlučne podľa pokynov našich zákazníkov.

Technické opatrenia

• Šifrovanie údajov pri prenose aj uložení (AES-256, TLS 1.3)
• Pravidelné penetračné testy a bezpečnostné audity
• Automatické zálohovanie a plán obnovy po havárii
• Dvojfaktorová autentifikácia (2FA)
• Detekcia a prevencia útokov
• Granulárne riadenie prístupových práv

Organizačné opatrenia

• Menovaná zodpovedná osoba (DPO)
• Pravidelné školenia zamestnancov
• Dokumentované postupy spracovania údajov
• Zmluvy o spracúvaní údajov so subdodávateľmi
• Postup pre prípad porušenia ochrany údajov
• Pravidelná revízia a aktualizácia bezpečnostných politík

Plnenie zmluvy

Spracovanie potrebné na plnenie zmluvy s Používateľom (poskytovanie služby, zákaznícka podpora, fakturácia).

Zákonná povinnosť

Spracovanie vyžadované právnymi predpismi (účtovníctvo, dane, archivačné povinnosti).

Oprávnený záujem

Spracovanie pre naše oprávnené záujmy, ktoré neprevažujú nad vašimi záujmami (bezpečnosť, analytika, zlepšovanie služieb).

Súhlas

Spracovanie na základe vášho výslovného súhlasu (marketing, analytické cookies). Súhlas môžete kedykoľvek odvolať.

Právo na informácie (čl. 13-14)

Máte právo byť informovaný o tom, aké údaje spracúvame, prečo a ako dlho. Tieto informácie poskytujeme v tomto dokumente a v Zásadách ochrany osobných údajov.

Právo na prístup (čl. 15)

Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, získať k nim prístup a ďalšie informácie o spracovaní.

Právo na opravu (čl. 16)

Máte právo požiadať o opravu nesprávnych údajov alebo doplnenie neúplných údajov.

Právo na vymazanie (čl. 17)

Máte právo požiadať o vymazanie údajov ("právo byť zabudnutý"), ak pominul účel spracovania, odvoláte súhlas, alebo údaje boli spracované nezákonne.

Právo na obmedzenie spracovania (čl. 18)

Máte právo požiadať o obmedzenie spracovania, napríklad ak namietate správnosť údajov alebo zákonnosť spracovania.

Právo na prenosnosť (čl. 20)

Máte právo získať svoje údaje v štruktúrovanom, bežne používanom formáte a preniesť ich k inému prevádzkovateľovi.

Právo namietať (čl. 21)

Máte právo namietať proti spracovaniu na základe oprávneného záujmu. Proti priamemu marketingu môžete namietať kedykoľvek.

Právo nebyť predmetom automatizovaného rozhodovania (čl. 22)

Máte právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracovaní, ktoré má právne účinky.

6.1 Údaje zákazníkov

Ako sprostredkovateľ spracúvame údaje, ktoré naši zákazníci vkladajú do systému (kontakty, faktúry, dokumenty). Tieto údaje spracúvame výlučne podľa pokynov zákazníka a v súlade s našou zmluvou o spracúvaní údajov.

6.2 Zmluva o spracúvaní údajov (DPA)

So všetkými zákazníkmi uzatvárame Zmluvu o spracúvaní osobných údajov (Data Processing Agreement), ktorá definuje:

• Predmet a dobu spracovania
• Povahu a účel spracovania
• Typy osobných údajov a kategórie dotknutých osôb
• Práva a povinnosti zmluvných strán
• Bezpečnostné opatrenia
• Podmienky využívania subdodávateľov